Review of KIISC (정보보호학회지)

Korea Institute of Information Security and Cryptology (한국정보보호학회)
권호 표지

IPv6 환경에서 침입탐지 및 웜의 전파 특성

  • 전용희 (대구가톨릭대학교 공과대학 컴퓨터정보통신공학부)
  • Published : 2006.04.01
Download PDF
⟨ Previous Next ⟩

Abstract

인터넷 주소 고갈 문제를 해결하고 QoS를 효과적으로 제공하기 위하여 IPv6가 개발되었다. IPv6는 IPSec이라는 자체의 보안 요소를 탑재하고 있기 때문에 보안의 중요성이 강조되는 유비쿼터스 사회에서 기존의 IPv4가 가지고 있든 문제점을 해결할 수 있을 것으로 기대한다. 그러나 IPv6의 도입에 따른 IPv4/IPv6 전환 시 보안 문제와 IPv6 자체의 보안 특성 등에 대하여 분석할 필요가 있다. 본고에서는 IPv6 환경에서 침입탐지 및 웜의 전파 특성에 대하여 기술하고자 한다.

Keywords

References

  1. 전용희, '인터넷 웜의 탐지 및 대응기술', 한국통신학회지 제22권 제8호, pp. 1088-1103, 2005년 8월
  2. 신승원, 오진태, 김기영, 장종수, '인터넷 웜 공격탐지 방법 동향', 전자통신동향분석, 제 20권 제1호, pp.9-16, 2005년 2월
  3. 한국정보보호진흥원, IPv6 보안 기술 해설서, 2005년 10월
  4. Min Cai et al., 'Collaborative Internet Worm Containment', IEEE Security and Privacy, pp.24-33, May/June 2005
  5. Sean Convey & Darrin Miller, IPv6 and IPv4 Threat Comparison and Best Practice Evaluation(v1.0)
  6. J. O. Kephart and S. R. White, 'Directed-graph Epidemiological Models of Computer Viruses', Proc. of the IEEE Symposium on Security and Privacy, pp343-359, 1991
  7. David Moore et al., 'Inside the Slammer Worm', IEEE Security and Privacy, pp33-39, 2003
  8. Jose Nazario, Defense and Detection Strategies against Internet Worms, Artech House, 2004
  9. S. Staniford, V. Paxon and N. Weaver, 'How to Own the Internet in Your Spare Time', 11th Usenix Security Symposium, San Francisco, August 2002
  10. Arrigo Triulzi, 'Intrusion Detection Systems and IPv6', SPI2003
  11. N. Weaver, S. Staniford, and V. Paxson, 'Very Fast Containment of Scanning Worms', Proc. of 13th USENIX Security Symposium, pp.29-44, August 2004, California
  12. Jing Yang, 'Fast Worm Propagation in IPv6 Networks', Malware Seminar Spring, November 2004